RiskScanner 是開源的公有云安全合規掃描平臺，通過 Cloud Custodian 的 YAML DSL 定義掃描規則，實現對主流公有云資源的安全合規掃描及使用優化建議。

功能優勢

• ?等保 2.0 預檢：符合等保 2.0 規范，覆蓋安全審計、訪問控制、入侵防范、網絡架構和管理中心等各項檢查；
• ?CIS 合規檢查：符合 CIS 規范，檢查和實時監控在云上的資源是否符合 CIS 要求；
• ?最佳實踐建議：制定合規管控基線，為企業級用戶提供最佳實踐建議，持續提升合規水平。

RiskScanner 遵循 GPL v2 開源協議，使用 SpringBoot/Vue 進行開發，界面美觀、用戶體驗好，支持的公有云包括阿里云、騰訊云、華為云、Amazon Web Services、Microsoft Azure 等。

技術優勢

• ?規則簡單靈活：掃描規則采用簡單的 YAML 格式，簡單易懂、并允許用戶自定義規則；
• ?支持多公有云：支持的公有云包括阿里云、騰訊云、華為云、Amazon Web Services、Microsoft Azure 等；
• ?支持多資源：支持的資源類型包括云服務器、云磁盤、云數據庫、負載均衡、對象存儲、專有網絡、安全組等。

?

UI 界面展示

?

快速開始

僅需兩步快速安裝 RiskScanner：

1. 準備一臺不小于 4 G 內存的 64 位 Linux 主機；
2. 以 root 用戶執行如下命令一鍵安裝 RiskScanner。

curl -sSL https://github.com/RiskScanner/riskscanner/releases/latest/download/quick_start.sh | sh

幫助文檔和演示視頻

• 幫助文檔
• 演示視頻

微信群

?

QQ 群

729460399

技術棧

• 前端：Vue.js
• 后端：Spring Boot
• 掃描引擎：cloudcustodian
• 數據庫：MySQL
• 基礎設施：Docker